セキュリティ管理者が、機密性の高い顧客データの持ち出しを防ぐためにDLPソリューションを導入しています。管理者は最初に何をすべきですか？

DLPソリューションを効果的に機能させるには、保護すべきデータを特定することが不可欠です。データに分類を適用することで、機密情報が何であるかをDLPシステムが認識し、それに基づいて適切なポリシーを適用できるようになります。 クラウドストレージウェブサイトへのアクセスをブロックしたり、送信メールの添付ファイルをブロックするルールを作成したりすることは、DLPポリシーの一部ですが、データ分類が事前に完了していないと、何が機密データであるかをDLPシステムが判断できません。ファイルサーバー上の共有からすべてのユーザー権限を削除することは、データへのアクセスを制限する一般的なセキュリティ対策ですが、DLPソリューションの導入における最初のステップとしては不適切であり、業務に支障をきたす可能性があります。